數(shù)字化轉(zhuǎn)型背景下銀行員工異常交易行為的審計策略研究

　　在當(dāng)前國內(nèi)國際雙循環(huán)的新發(fā)展格局下，商業(yè)銀行需把握好穩(wěn)增長與防風(fēng)險的動態(tài)平衡，秉持“標本兼治、重在預(yù)防”的理念，凝聚共識，踐行“全面、全程、全員”的風(fēng)險管控，恪守不發(fā)生系統(tǒng)性金融風(fēng)險的底線。而員工作為商業(yè)銀行生產(chǎn)經(jīng)營以及日常管理工作中最活躍、最難掌控的因素，一旦其行為突破制度約束，則將給銀行帶來極大的風(fēng)險隱患，甚至造成難以挽回的經(jīng)濟和聲譽損失。因此，做好銀行風(fēng)險防控、實現(xiàn)業(yè)務(wù)穩(wěn)健發(fā)展的關(guān)鍵之一在于員工日常管理，而銀行內(nèi)部審計作為風(fēng)險管理的第三道防線，就要在“防未病”上下功夫，聚焦重點人員，及時對苗頭性、趨勢性的員工風(fēng)險和問題作出風(fēng)險預(yù)警提示。

　　戴亞麗， 中國信用卡 發(fā)表時間：2021-11-07

　　一、銀行員工異常交易行為審計的背景及意義

　　為進一步規(guī)范銀行業(yè)金融機構(gòu)從業(yè)人員行為，加強對銀行業(yè)金融機構(gòu)從業(yè)人員行為管理的監(jiān)管，2014 年，原銀監(jiān)會辦公廳發(fā)布《中國銀監(jiān)會辦公廳關(guān)于進一步加強銀行業(yè)務(wù)和員工行為管理的通知》，通知要求商業(yè)銀行應(yīng)強化銀行員工行為管理，建立健全覆蓋各類員工的全員管理制度，可探索建立員工賬戶監(jiān)測系統(tǒng)，按照與員工之間的協(xié)議，對本行員工賬戶的異常交易進行監(jiān)測。2018 年，原銀監(jiān)會正式發(fā)布《銀行業(yè)金融機構(gòu)從業(yè)人員行為管理指引》，要 ? 中國郵政儲蓄銀行審計局天津分局 戴亞麗求銀行業(yè)金融機構(gòu)應(yīng)開展從業(yè)人員行為的定期評估、建立長期監(jiān)測和不定期排查機制。

　　在“強監(jiān)管、嚴監(jiān)管”的背景下，國內(nèi)各商業(yè)銀行不斷加強合規(guī)管理能力建設(shè)，對行內(nèi)員工異常交易行為的管理愈加深入、細致，并逐步建立、完善監(jiān)測和排查機制。但通過各類案件、內(nèi)部檢查案例可以了解到，目前商業(yè)銀行員工充當(dāng)資金掮客、違規(guī)經(jīng)商辦企業(yè)、參與或協(xié)助他人進行信用卡套現(xiàn)、參與民間借貸、套取營銷費用等違規(guī)行為仍時有發(fā)生，且隨著內(nèi)外各級監(jiān)管機構(gòu)檢查的不斷深入，呈現(xiàn)出違規(guī)行為愈發(fā)隱蔽的趨勢，使得監(jiān)測和檢查部門難以通過直接特征獲取排查線索。

　　當(dāng)前，應(yīng)用大數(shù)據(jù)技術(shù)開展非現(xiàn)場監(jiān)測分析，增強現(xiàn)場檢查及風(fēng)險核查的有效性，是新時代商業(yè)銀行監(jiān)督檢查工作的發(fā)展趨勢。因此，在數(shù)字化轉(zhuǎn)型背景下，在銀行員工異常交易行為審計檢查中，應(yīng)通過科技賦能、業(yè)技融合，強化大數(shù)據(jù)審計手段運用，充分深入挖掘數(shù)據(jù)價值，在對關(guān)鍵崗位、重點領(lǐng)域進行排查時，運用大數(shù)據(jù)技術(shù)賦能非現(xiàn)場數(shù)據(jù)分析工作，強化異常行為數(shù)據(jù)分析的針對性。

　　二、銀行員工異常交易行為的違規(guī)領(lǐng)域和表現(xiàn)形式

　　通過分析總結(jié)監(jiān)管部門、內(nèi)外部審計機構(gòu)針對商業(yè)銀行的各類檢查、處罰案例，銀行員工異常交易行為的違規(guī)領(lǐng)域和主要表現(xiàn)形式如下。

　　1. 銀行員工過渡歸集客戶資金

　　一是代客投資理財。有的銀行員工利用職務(wù)便利，歸集客戶資金用于購買大額理財產(chǎn)品，變相提高存款利率，或借銀行名義歸集客戶資金用于購買股票、基金等高風(fēng)險產(chǎn)品，違規(guī)賺取傭金。二是充當(dāng)資金掮客。有的銀行員工利用接觸企業(yè)客戶較多的便利，充當(dāng)資金掮客，撮合“過橋貸款”賺取高額“手續(xù)費”。以上行為將直接給銀行帶來聲譽風(fēng)險，甚至可能發(fā)生案件并造成經(jīng)濟損失。

　　2. 銀行員工進行虛假交易以完成考核任務(wù)

　　有的銀行員工為完成信用卡發(fā)卡量、電子產(chǎn)品簽約率、基金申購量、自助機具使用率等考核任務(wù)指標 , 利用本人及其他客戶賬戶進行虛假交易，控制銀行賬戶頻繁進行資金對轉(zhuǎn)等。虛假交易不僅增加銀行的業(yè)務(wù)成本、浪費系統(tǒng)資源 , 同時導(dǎo)致業(yè)務(wù)指標、統(tǒng)計數(shù)據(jù)不能真實反映現(xiàn)狀 , 誤導(dǎo)管理層的經(jīng)營決策 , 影響相關(guān)指標考核的合理性和嚴肅性。

　　3. 銀行員工開辦第三方支付平臺 POS 替他人套現(xiàn)

　　有的銀行員工，特別是信用卡部門員工，利用職務(wù)便利，使用綁定本人或受本人控制銀行賬號的第三方支付平臺 POS，操作本人或他人信用卡違規(guī)套現(xiàn)，收取手續(xù)費獲利。一是存在為客戶融資牟利的問題，會給銀行帶來一定的聲譽風(fēng)險、道德風(fēng)險。二是惡意套現(xiàn)，拖欠不還，會給銀行信用卡資產(chǎn)質(zhì)量帶來影響，造成經(jīng)濟損失。

　　4. 銀行基層領(lǐng)導(dǎo)過渡員工績效獎金違規(guī)二次分配

　　有的銀行機構(gòu)基層領(lǐng)導(dǎo)違反本機構(gòu)績效考核方案，要求員工將本人績效工資、獎金返還，一是將員工的績效獎金作為業(yè)務(wù)發(fā)展費用歸集使用 ;二是對營銷獎勵按比例抽成，將部分員工績效獎金歸集個人。這類績效工資和獎金不能及時、足額發(fā)放到員工手中的行為，存在潛在的員工道德風(fēng)險 , 違反了內(nèi)部績效制度規(guī)定，并且基層員工績效獎金分配不公，將直接打擊員工工作的積極性。

　　5. 銀行員工套取消費貸、信用卡資金用于違規(guī)領(lǐng)域

　　有的銀行員工利用虛假消費合同或直接利用個人信用從銀行套取個人消費貸款、信用卡資金用于以下用途 ：一是支付購房首付款或償還首付款借貸資金 ;二是投資股票、基金等高風(fēng)險項目 ;三是用于民間借貸、賭博等其他違法違規(guī)領(lǐng)域。以上行為均屬于監(jiān)管明令禁止的行為，體現(xiàn)了員工自身存在道德風(fēng)險，不但會給銀行帶來負面影響，還會使銀行遭受監(jiān)管處罰和信貸資金損失。

　　6. 銀行員工虛報費用套取資金形成“小金庫”

　　有的銀行員工與一些空殼企業(yè)、個體戶內(nèi)外勾結(jié)，通過編造虛假合同、虛假票據(jù)等手段，在行內(nèi)虛報費用，銀行將費用支付給供應(yīng)商后，供應(yīng)商再將資金部分或全部返還給員工。頻繁通過虛報費用套取的資金不斷累積，可能形成“小金庫”，用于機構(gòu)或員工的違規(guī)支出。以上行為不但會給銀行造成直接損失，虛開發(fā)票、侵占公司財務(wù)等行為還涉及違法犯罪，將受到相應(yīng)處罰。

　　三、銀行員工異常交易行為的大數(shù)據(jù)分析策略

　　審計數(shù)字化轉(zhuǎn)型背景下，審計人員利用本行審計大數(shù)據(jù)分析平臺、管理系統(tǒng)，能夠?qū)Ω黝悢?shù)據(jù)進行實時訪問和分析，將工作重點有效地放在最需要關(guān)注的領(lǐng)域，使機構(gòu)數(shù)據(jù)與審計經(jīng)驗相結(jié)合，從而深入地了解根本原因，最終提升管理成效。開展銀行員工異常交易行為的大數(shù)據(jù)分析策略應(yīng)重點關(guān)注以下方面。

　　1. 縮小包圍圈，瞄準“四個重點”

　　在進行銀行員工異常交易行為的審計過程中，應(yīng)優(yōu)化工作思路，充分利用有限的審計資源，瞄準重點領(lǐng)域、重點業(yè)務(wù)、重點員工和重點機構(gòu)，提高排查針對性，實施精準審計。一是充分運用已有審計成果，圍繞違規(guī)問題頻發(fā)的業(yè)務(wù)、領(lǐng)域、機構(gòu)開展深入排查 ;二是將業(yè)務(wù)運營風(fēng)險較高的關(guān)鍵崗位員工，工作時間相對彈性較大的基層機構(gòu)負責(zé)人、客戶經(jīng)理 , 以及經(jīng)常觸發(fā)業(yè)務(wù)風(fēng)險事件的基層員工作為排查重點 ;三是結(jié)合不同時期社會熱點和本行產(chǎn)品創(chuàng)新情況，重點排查是否有員工利用新產(chǎn)品新業(yè)務(wù)的制度漏洞進行違規(guī)操作 ;四是將排查線索信息與員工日常工作表現(xiàn)、績效考核結(jié)果等指標結(jié)合進行綜合分析，判斷員工潛在風(fēng)險程度，確定重點關(guān)注對象。

　　2. 創(chuàng)新模型思路，充分挖掘數(shù)據(jù)價值

　　目前，商業(yè)銀行建立的員工排查監(jiān)測機制主要是針對員工在本行開立賬戶的資金異動情況進行排查和預(yù)警，指標一般包括 ：單筆、頻繁或突發(fā)頻繁大額交易 ;交易對手為公司客戶且名稱中含特定字段 ;交易用途摘要包含特定字段 ;交易對手為本行授信客戶或授信企業(yè)關(guān)聯(lián)人等。通過對符合預(yù)警規(guī)則的交易數(shù)據(jù)進行自動提取和預(yù)警，監(jiān)測員工異常交易行為。但是，隨著各級檢查力度的加大和各類技術(shù)手段的應(yīng)用，員工違規(guī)交易行為的特征也越來越隱蔽，因此做好科技賦能審計，還需不斷創(chuàng)新審計模型思路，運用大數(shù)據(jù)技術(shù)，充分開展數(shù)據(jù)挖掘和分析，將隱藏的線索抽絲剝繭，形成具有指向性的數(shù)據(jù)分析結(jié)果。當(dāng)前，員工異常交易行為新特征和模型排查新思路如下。

　　一是員工控制他人賬戶進行違規(guī)行為的交易。為了規(guī)避日常檢查和管理，部分員工不再直接通過本人賬戶進行操作，而是通過控制親屬或他人賬戶進行違規(guī)行為交易，因此，銀行可通過以下思路進行監(jiān)測和排查 ：一方面，可通過手機銀行及網(wǎng)上銀行操作日志，獲取員工本人賬號和他人賬號在同一 IP 地址、同一時間段頻繁登錄的情況，鎖定員工疑似控制的他人賬戶 ;另一方面，可通過違規(guī)行為參與人有共同第三方交易對手，搜索出具有控制他人賬戶特征的所有線索信息 , 并與所要檢查的機構(gòu)、人員、時段、業(yè)務(wù)等相關(guān)聯(lián)進行二次分析 , 確定需要現(xiàn)場或進一步核查的具體線索清單或明細表 , 作為繼續(xù)深入核查的依據(jù)。

　　二是員工利用頻繁存款、取款進行現(xiàn)金交易。有的員工實施違規(guī)行為時，為了減少轉(zhuǎn)賬痕跡，避免留下相關(guān)證據(jù)，利用辦公場所離自助機具較近的便利，頻繁存款、取款，進行現(xiàn)金交易。在這種情況下，需進行同機構(gòu)或指定范圍內(nèi)的大數(shù)據(jù)流水分析，排查具有相似金額、相似時間節(jié)點、相近地點的同特征交易數(shù)據(jù)，從而鎖定異常交易行為。例如，在某次審計中，發(fā)現(xiàn)某支行部分關(guān)鍵崗位員工頻繁在發(fā)薪日后在辦公所在地網(wǎng)點自助機具上大額存取現(xiàn)金，利用現(xiàn)金形式違規(guī)過渡本行員工績效工資、獎金等，進行二次分配。

　　三是員工通過多次轉(zhuǎn)賬逃避資金流向追蹤。例如，有的銀行將員工工資、本行發(fā)放的消費貸款、報銷費用均需發(fā)放至員工本人本行賬戶。此種情況下，員工異常交易行為可能表現(xiàn)為員工將資金轉(zhuǎn)到本人他行賬戶、他人本行賬戶、他人他行賬戶等。因經(jīng)過多次轉(zhuǎn)賬，此類交易行為軌跡較難通過直接查找掌握，但可通過大數(shù)據(jù)審計方法，在海量交易流水?dāng)?shù)據(jù)中查找同時間段內(nèi)、目標交易對象群體范圍內(nèi)，是否存在相似金額資金流入，進一步對兩個賬戶或多個賬戶間存在共同交易對手等信息進行關(guān)聯(lián)，鎖定線索范圍。

　　四、銀行員工異常交易行為審計的現(xiàn)場查證策略

　　審計數(shù)字化轉(zhuǎn)型并不意味著審計全流程線上化。數(shù)字化轉(zhuǎn)型背景下，審計人員可以便捷地開展大數(shù)據(jù)分析，但掌握了所需的線索信息后，仍需要現(xiàn)場驗證，深入了解問題背后的根本原因，并掌握完成的問題證據(jù)鏈。因此，審計人員開展員工異常交易行為審計，在進行大數(shù)據(jù)分析的基礎(chǔ)上，還需進一步結(jié)合現(xiàn)場查證策略。

　　一是調(diào)查監(jiān)控錄像輔助驗證。對于員工控制他人賬戶或頻繁存取款等異常交易行為，均可通過抽查相應(yīng)交易時間段內(nèi)，交易發(fā)生所在機構(gòu)的柜面、自助設(shè)備監(jiān)控錄像 , 結(jié)合網(wǎng)點交易日志，判斷交易賬戶是否由員工控制并辦理相關(guān)業(yè)務(wù)，確定存取款操作的當(dāng)事人。

　　二是調(diào)閱相關(guān)憑證、文件資料。例如，對于員工通過現(xiàn)金方式進行的異常交易行為，可以調(diào)閱存款、取款交易前后一段時間范圍內(nèi)，交易發(fā)生機構(gòu)的柜面驗鈔機、自助設(shè)備中自動記錄的冠字號碼文件，使用解析軟件解析后，匹配存、取的現(xiàn)金是否為同一張鈔票，從而輔助確認現(xiàn)金交易的異常行為。

　　三是與相關(guān)人員進行訪談。數(shù)據(jù)分析及現(xiàn)場檢查完成后，最重要一項內(nèi)容就是需要與異常交易行為相關(guān)的員工進行訪談 , 詢問線索背后的具體情況。在訪談和詢問過程中，應(yīng)選擇合適的溝通場所，創(chuàng)造良好的溝通環(huán)境，采取尊重的態(tài)度，就事論事，要抓住被訪談對象所提供證言、證據(jù)之間的相互矛盾之處，做到有理有據(jù) , 以理服人 , 從而查清事實 , 得出結(jié)論，必要時還必須爭取被檢查機構(gòu)領(lǐng)導(dǎo)的理解和支持。

　　員工異常行為排查管理是一項系統(tǒng)性的風(fēng)險防控舉措，商業(yè)銀行應(yīng)充分認識員工異常行為管理工作的長期性、復(fù)雜性、艱巨性，牢固樹立持續(xù)排查、長期管理的理念。數(shù)字化轉(zhuǎn)型背景下，審計條線做好員工異常行為的識別、排查和監(jiān)督，加大數(shù)據(jù)分析強度，提升審計精準度和成效，可以與第一、二道防線形成合力，促進風(fēng)險的早識別、早預(yù)警、早防范和早化解，為各項業(yè)務(wù)穩(wěn)健發(fā)展保駕護航。